Apple и Microsoft включены в реестр ОРИ: подробный разбор последствий для бизнеса и пользователей
28 октября 2026 года стало широко известно, что Роскомнадзор включил Apple Inc. и Microsoft Corporation в федеральный реестр организаторов распространения информации в сети «Интернет» (ОРИ). Записи в реестре датированы 2 октября 2026 года: Microsoft — под номером 593-РР, Apple — 594-РР. Ранее, 26 января 2026 года, в реестр уже был внесён сервис Google Meet.
Это решение создаёт юридическую основу для предъявления к компаниям требований, предусмотренных статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Неисполнение этих требований может повлечь административные штрафы и, в перспективе, ограничение доступа к сервисам на территории России.
Юридическая компания Solu подготовила подробный анализ: что такое реестр ОРИ, какие именно обязанности теперь формально лежат на Apple и Microsoft, какие риски возникают для российских пользователей и бизнеса, и что делать прямо сейчас.
Что такое реестр ОРИ и зачем он нужен
Организатор распространения информации (ОРИ) — это лицо, которое обеспечивает функционирование информационных систем или программ, предназначенных для приёма, передачи, доставки или обработки электронных сообщений пользователей сети Интернет (ч. 1 ст. 10.1 Закона № 149-ФЗ).
Под это определение подпадают мессенджеры, социальные сети, сервисы видеозвонков, облачные платформы с функциями обмена сообщениями, форумы и многие другие сервисы. Реестр ОРИ ведётся Роскомнадзором с 2014 года. В него входят как российские (VK, «Яндекс» и др.), так и иностранные компании.
С 2024 года Роскомнадзор получил право самостоятельно включать организации в реестр при повторном отказе добровольно уведомить о начале деятельности. Именно этот механизм, по всей видимости, был применён в отношении Apple и Microsoft.
Подробнее о требованиях к обработке данных и уведомлениях Роскомнадзора читайте в нашем материале о соответствии 152-ФЗ.
Какие обязанности возникают у компаний из реестра ОРИ
Согласно статье 10.1 Закона № 149-ФЗ и нормам «пакета Яровой», организатор распространения информации обязан:
1. Хранить на территории Российской Федерации:
- сведения о фактах приёма, передачи, доставки и обработки электронных сообщений пользователей, а также информацию о самих пользователях — в течение трёх лет (срок увеличен с 1 января 2026 года);
- содержание сообщений (текст, голос, изображения, видео и т.д.) — в течение шести месяцев.
2. Предоставлять указанные сведения уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности РФ, по их запросу (во внесудебном порядке).
3. При использовании шифрования — передавать ФСБ сведения, необходимые для декодирования сообщений.
4. Обеспечивать выполнение технических требований к оборудованию и программно-техническим средствам, используемым для проведения оперативно-разыскных мероприятий.
Именно эти обязанности теперь формально распространяются на Apple и Microsoft в части сервисов, которые позволяют пользователям обмениваться сообщениями и совершать звонки (iMessage, FaceTime, сервисы Microsoft Teams, Outlook и др., в зависимости от того, как регулятор будет толковать объём записи в реестре).
Официальный реестр можно проверить на сайте Роскомнадзора.
Возможные санкции за неисполнение
Ответственность предусмотрена статьёй 13.31 Кодекса Российской Федерации об административных правонарушениях:
- за неисполнение обязанности хранить и/или предоставлять информацию — штраф на юридическое лицо от 800 тыс. до 1 млн рублей;
- при повторном нарушении — от 2 до 6 млн рублей.
Кроме того, Роскомнадзор вправе инициировать процедуру ограничения доступа к информационным ресурсам компании на территории России. История с Telegram показывает, что блокировка — это длительный процесс, который сопровождается судебными и административными процедурами, а не происходит автоматически сразу после включения в реестр.
Подробный разбор штрафов и практики применения КоАП в IT-сфере — в блоге Solu.
Что это значит для обычных пользователей
Для владельцев iPhone и пользователей экосистемы Microsoft на первом этапе практически ничего не изменится. Включение в реестр само по себе не означает немедленную блокировку iMessage, FaceTime, App Store, iCloud, Microsoft 365 или Teams.
Однако в среднесрочной перспективе возможны следующие сценарии:
- Постепенное ограничение отдельных функций, связанных с обменом сообщениями.
- Требования к локализации данных, которые компании могут выполнить частично или не выполнить вовсе.
- В крайнем случае — технические ограничения доступа к отдельным сервисам.
Пользователям рекомендуется:
- Иметь резервные каналы связи.
- Не хранить критически важную информацию исключительно в облаках иностранных провайдеров без дополнительных мер защиты.
- Следить за официальными заявлениями компаний и Роскомнадзора.
Последствия для российского бизнеса
Для компаний, активно использующих продукты Apple и Microsoft в корпоративной среде, риски более ощутимы:
- Возможные сбои в работе корпоративной почты, мессенджеров и облачных хранилищ.
- Необходимость пересмотра политик информационной безопасности и планов непрерывности бизнеса (BCP).
- Вопросы соответствия требованиям по локализации персональных данных (152-ФЗ) и критической информационной инфраструктуры.
Многие организации уже несколько лет диверсифицируют IT-инфраструктуру, используя российские аналоги и гибридные решения. Включение Apple и Microsoft в реестр ОРИ ускоряет этот процесс.
Если ваша компания работает с персональными данными или использует иностранные облачные сервисы, рекомендуем провести аудит на соответствие актуальным требованиям. Подробнее о комплексном сопровождении — на странице услуг Solu.
Исторический контекст и предыдущие прецеденты
Реестр ОРИ существует более десяти лет. В разное время в него принудительно включались Cloudflare, ряд мессенджеров (в том числе WhatsApp и Skype), а также другие иностранные сервисы. Самый известный кейс — противостояние с Telegram, которое привело к попыткам блокировки в 2018 году.
Практика показывает, что само по себе нахождение в реестре не означает автоматической передачи данных или блокировки. Многое зависит от дальнейших действий компаний и позиции регулятора.
Рекомендации юридической компании Solu
- Для пользователей — сохраняйте спокойствие, но готовьте альтернативные каналы коммуникации.
- Для бизнеса — проведите инвентаризацию используемых сервисов Apple и Microsoft, оцените критичность зависимостей и подготовьте план миграции на отечественные или локализованные решения там, где это необходимо.
- Для IT-компаний и операторов персональных данных — актуализируйте политики обработки данных, уведомления Роскомнадзора и документы по 152-ФЗ.
- Общий совет — следите за официальными разъяснениями Роскомнадзора и заявлениями Apple и Microsoft. Ситуация может развиваться достаточно динамично.
Юристы Solu специализируются на цифровом праве, защите персональных данных и сопровождении IT-бизнеса. Мы помогаем компаниям выстраивать compliant-процессы и минимизировать регуляторные риски.
Полезные внутренние материалы:
- Услуги по 152-ФЗ и защите персональных данных
- Комплексное юридическое сопровождение IT-компаний
- Блог с актуальными новостями законодательства
Внешние источники:
- Официальный сайт Роскомнадзора — реестр ОРИ
- Федеральный закон № 149-ФЗ
- Статья 13.31 КоАП РФ
- Сообщения информационных агентств (Интерфакс, Коммерсантъ, РБК) от 28 октября 2026 годаФ
Заключение
Включение Apple и Microsoft в реестр организаторов распространения информации — важный шаг в политике цифрового суверенитета. Пока речь идёт преимущественно о создании правовых оснований, а не о немедленных технических ограничениях. Однако для бизнеса это сигнал о необходимости продолжать работу по снижению зависимости от иностранных платформ и усилению локализации данных.
Мы будем следить за развитием событий и оперативно публиковать обновления.
Опубликовано: 29.10.2026
Категория: Законодательство